Respostas:
Escreva todos os grupos diretos para a conta
dsquery user -samid loginname | dsget user -memberof >> groups.txt
Listar todos os grupos da conta de login, além de mostrar grupos aninhados (recursivos)
dsquery user -samid loginname | dsget user -memberof -expand
dsquery
/ dsget
ausente aqui (WinXP). São necessários pacotes específicos?